मार्स कैपिटल की समाचार रिपोर्ट के अनुसार, नेटीये हो के डीपटेक डीप टेक्नोलॉजी ने रिपोर्ट किया कि ओपन सोर्स AI प्रोग्रामिंग टूल OpenCode की आधिकारिक तौर पर पुष्टि हुई है कि इस पर हमला हुआ है, जिससे लगभग 1.4% OpenCode Console उपयोगकर्ता प्रभावित हुए हैं, और प्लेटफॉर्म पर सहेजे गए कुछ मॉडल API कीज़ संभवतः लीक हो गए हैं। कई डेवलपर्स ने बताया कि OpenAI, Anthropic आदि मॉडल्स को कॉल करने के लिए उपयोग किए जा रहे खातों में असामान्य शुल्क दिखाई दिए हैं; कुछ ने सौ डॉलर की हानि की रिपोर्ट की है, तो कुछ ने 1700 डॉलर से अधिक की हानि की है। आधिकारिक तौर पर इस घटना को एक विशाल स्टूडेंट अटैक से जोड़ा जा रहा है, और OpenAI, Anthropic, Google के साथ मिलकर इसका समाधान किया जा रहा है। OpenCode का विकास Anomaly टीम के सदस्यों द्वारा किया गया है, जिसके प्रमुख संस्थापकों में से एक Dax Raad है, और टीम पहले SST, OpenNext जैसे प्रोजेक्ट्स पर काम कर चुकी है। स्थानीय प्रोग्राम के अलावा, इसकी क्लाउड सेवा Console, OpenAI, Anthropic, Google आदि कंपनियों के API कीज़ को एक साथ कार्यस्थल में सहेजने और उनके माध्यम से कॉल करने की सुविधा प्रदान करती है, और यह हमला इसी क्लाउड सेवा पर हुआ। सूचना के ईमेल में कहा गया है कि हमलावरों ने एक सक्रियता समाप्त होने वाले पुराने सिस्टम में अनधिकृत पहुंच प्राप्त की, और Console कार्यस्थलों में से कुछ तीसरे पक्ष मॉडल API कीज़ संभवतः प्रकट हो गए। डेवलपर Colin Parsons ने कहा कि OpenAI खाते में 281 डॉलर, Anthropic खाते में 168 डॉलर का असामान्य शुल्क हुआ, Preston Zeller ने 1700 डॉलर की हानि की सूचना दी।अन्य उपयोगकर्ताओं ने Anthropic में 400 डॉलर का असामान्य शुल्क, और Google सेवा में असामान्य प्रयोग के कारण खाते पर प्रतिबंध की सूचना दी। OpenCode ने प्रभावित उपयोगकर्ताओं को सूचित किया है कि वे API कीज़ समाप्त करके प्रतिस्थापित करें, और हालिया कॉल प्रतिलिपि सत्यापित करें। Anthropic Claude Code टीम की सदस्य Lydia Hallie ने कहा कि Anthropic OpenCode के साथ सहयोग में है, और प्रभावित माने जाने वाले Claude API कीज़ समाप्त कर दिए हैं। OpenAI टीम के सदस्य Tibo ने कहा कि प्रभावित API उपयोगकर्ताओं को पुनः सक्रिय करने में मदद करने, और हमले के समय प्रभावित मात्रा की प्रतिपूर्ति में OpenCode के साथ सहयोग में है। Dax Raad ने स्पष्ट किया है कि प्रभावित OpenCode Console है, OpenCode स्थानीय संचालन में प्रभावित नहीं हुआ; प्रयोगकर्ता-द्वारा स्थानीय टूल में संरचित API कीज़ OpenCode सर्वर पर प्रेषित नहीं होतीं। 18अक्टूबर, 2024,उन्होंने सोशल मीडिया पर संकेत दिया है कि हमलावर 48घंटों से प्रवेश प्रयास में हैं,औरटीमप्रतिरोधबढ़ानेकेलिएकदमबढ़ाएहैं।
OpenCode AI प्रोग्रामिंग टूल को ब्रीच का सामना करना पड़ा, 1.4% उपयोगकर्ता प्रभावित
MarsBitसाझा करें
सारांश
OpenCode AI प्रोग्रामिंग टूल ने एक सुरक्षा लंघन की पुष्टि की है, जिससे इसके OpenCode Console उपयोगकर्ताओं का 1.4% प्रभावित हुआ है। कुछ उपयोगकर्ताओं ने अपने OpenAI और Anthropic खातों पर अनधिकृत शुल्क की रिपोर्ट की है, जिसमें नुकसान $1,700 तक का हो सकता है। इस घटना का कारण एक बड़े पैमाने पर डिस्टिलेशन हमला था। OpenCode, OpenAI, Anthropic और Google के साथ मिलकर इस समस्या का समाधान कर रहा है। प्रभावित उपयोगकर्ताओं को API कुंजियाँ समाप्त करने और बदलने तथा हालिया गतिविधि की जांच करने के निर्देश दिए गए हैं। OpenAI और Anthropic अनधिकृत शुल्कों की वापसी और पहुंच पुनः स्थापित करने में मदद कर रहे हैं।
स्रोत:मूल दिखाएं
डिस्क्लेमर: इस पेज पर दी गई जानकारी थर्ड पार्टीज़ से प्राप्त की गई हो सकती है और यह जरूरी नहीं कि KuCoin के विचारों या राय को दर्शाती हो। यह सामग्री केवल सामान्य सूचनात्मक उद्देश्यों के लिए प्रदान की गई है, किसी भी प्रकार के प्रस्तुतीकरण या वारंटी के बिना, न ही इसे वित्तीय या निवेश सलाह के रूप में माना जाएगा। KuCoin किसी भी त्रुटि या चूक के लिए या इस जानकारी के इस्तेमाल से होने वाले किसी भी नतीजे के लिए उत्तरदायी नहीं होगा।
डिजिटल संपत्तियों में निवेश जोखिम भरा हो सकता है। कृपया अपनी वित्तीय परिस्थितियों के आधार पर किसी प्रोडक्ट के जोखिमों और अपनी जोखिम सहनशीलता का सावधानीपूर्वक मूल्यांकन करें। अधिक जानकारी के लिए, कृपया हमारे उपयोग के नियम और जोखिम प्रकटीकरण देखें।